Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC), Cục An toàn thông tin cho biết đã ghi nhận tình trạng trên thông qua theo dõi thống kê trên hệ thống tiếp nhận, phản ánh tin nhắn rác, cuộc gọi rác qua đầu số 5656 thời gian gần đây. Phản ánh từ nhiều người dân qua hệ thống tiếp nhận, phản ánh tin nhắn rác, cuộc gọi rác do VNCERT/CC vận hành cho thấy, đối tượng gửi các tin nhắn tuyển cộng tác viên qua các ứng dụng nhắn tin với mức thù lao hấp dẫn cho người dùng.
Ngay khi cộng tác viên có nhu cầu phản hồi, đối tượng sẽ gửi đường link giả mạo các sàn thương mại điện tử như Lazada, Shopee, Tiki, Sendo… để mời chào thực hiện nhiệm vụ. Đối tượng hướng dẫn cộng tác viên thực hiện đặt mua hàng online để tăng tương tác cho các gian hàng, yêu cầu cộng tác viên phải có tài khoản ngân hàng để thanh toán đơn hàng trước rồi sẽ được nhận lại tiền gốc cộng thêm chiết khấu hoa hồng.
Ban đầu là những nhiệm vụ có giá trị nhỏ chỉ vài trăm nghìn, cộng tác viên sẽ được hoàn tiền hàng và hoa hồng về tài khoản ngân hàng. Cộng tác viên được yêu cầu thực hiện các bước như: xác thực đơn hàng, chuyển tiền vào tài khoản công ty.
Đến lúc cộng tác viên đã cảm thấy hấp dẫn, dễ kiếm tiền, đối tượng lừa đảo sẽ mời chào họ làm nhiệm vụ với những đơn hàng có giá trị cao, khoảng vài chục triệu đồng. Sau khi thực hiện 1 giao dịch, cộng tác viên sẽ được thông báo phải thực hiện từ 2 đến 3 giao dịch mới được hoàn lại tiền, lúc đó nạn nhân không còn khả năng chuyển tiền nữa, mới nhận ra mình bị lừa đảo.
Trước đó, vào cuối tháng 4 và đầu tháng 5, Trung tâm VNCERT/CC đã có cảnh báo về hiện tượng các đối tượng giả mạo Công ty TikTok, sàn thương mại điện tử Tiki nhắn tin tuyển nhân viên để đến nhiều người dân với mục đích lừa đảo. Theo nhận xét của chuyên gia VNCERT/CC, với những ai vốn đề cao cảnh giác thì tin nhắn trên chỉ khiến họ cảm thấy phiền phức. Tuy nhiên, với những người dễ tin, các dòng tin nhắn spam này lại khiến họ dễ bị dụ dỗ tham gia vào đường dây đa cấp có quy mô lớn. Với lời hứa hẹn công việc đơn giản, làm tại nhà và lương cao, không ít người đã bị lừa đảo.
Để tránh không bị lừa đảo dẫn đến mất mát tài sản, các chuyên gia Trung tâm VNCERT/CC khuyến nghị, người dân cần nâng cao cảnh giác đối với hành vi tuyển dụng cộng tác viên qua mạng; thường xuyên cập nhật các thông tin mới nhất về hình thức lừa đảo mạo danh trên các phương tiện truyền thông và cổng thông tin điện tử Chongthurac.vn. Khi nhận được thông tin quảng cáo từ các lời chào mời với mức thu nhập hấp dẫn, người dân nên tìm hiểu kỹ thông tin của các doanh nghiệp qua kênh thông tin chính thống để được kiểm chứng.
M.H
09:00 | 29/07/2022
13:00 | 01/06/2022
14:00 | 06/06/2022
12:00 | 22/07/2022
14:00 | 03/06/2022
08:00 | 21/03/2024
Phần mềm độc hại mới trên Linux có tên là GTPDOOR được thiết kế để nhắm mục tiêu vào các mạng viễn thông dựa trên khai thác giao thức đường hầm trên GPRS (GPRS Tunneling Protocol-GTP) để thực thi câu lệnh và điều khiển (C2).
13:00 | 19/03/2024
Cơ quan an ninh mạng Hoa Kỳ (CISA) đã yêu cầu các cơ quan của Chi nhánh điều hành dân sự liên bang Hoa Kỳ (FCEB) bảo mật hệ thống Windows của họ trước một lỗ hổng nghiêm trọng trong Dịch vụ phát trực tuyến của Microsoft (MSKSSRV.SYS).
10:00 | 21/02/2024
Một tác nhân đe dọa có động cơ tài chính đã sử dụng thiết bị USB để lây nhiễm phần mềm độc hại ban đầu và lạm dụng các nền tảng trực tuyến hợp pháp, bao gồm GitHub, Vimeo và Ars Technica để lưu trữ các payload được mã hóa.
15:00 | 26/01/2024
Các nhà nghiên cứu bảo mật của công ty an ninh mạng Akamai (Mỹ) phát hiện ra một mạng botnet mới dựa trên Mirai có tên là NoaBot, hiện đang được các tác nhân đe dọa sử dụng như một phần của chiến dịch khai thác tiền điện tử đã hoạt động kể từ đầu năm 2023. Bài viết này sẽ phân tích về đặc điểm của NoaBot và công cụ khai thác tiền điện tử được sử dụng trong chiến dịch tấn công mạng botnet này.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Công ty an ninh mạng Palo Alto Networks (Mỹ) chuyên cung cấp giải pháp tường lửa cảnh báo một lỗ hổng zero-day nghiêm trọng mới, với điểm CVSS tối đa 10/10. Nếu bị khai thác, kẻ tấn công có thể thực thi mã tùy ý với đặc quyền root mà không cần xác thực.
15:00 | 16/04/2024
